Порты на клиенте

[WaRLoC]

Вот прислали нам Ваш ФПСУ клиент, сидим мучаемся =)...
Ситуация в следующем: клиент стоит на хосте в локалке за ISA 2004. Туннель успешно поднимали как и с клиентом исы, так и просто разришив на исе хождение любого трафика т.е. через обычный НАТ. Вроде красиво всё. Но! Хост на который должны пробрасыватся пакеты по VPN недоступен, проверял по портам которые заведомо работают (есть другие клиенты не нами установленные). Вопроса 2:
1. Если туннель поднялся - он заведомо рабочий? Не нужно ли открывать порты на роутере сети в нет (там тока 25-й открыт =)).
2. Могут ли не ходить пакеты - если на железке ФПСУхе тупо для клиента с нашим ключом чего-то не прописали? (в настройках клиента "хосты", при нажати кнопки "Список хостов, полученных через ФПСУ" нету ничего (нужный адрес прописан ручками).

ЗЫ версия клиента 2.10.1108

суважениемнесчасныйодмин)))))

 

[AMI_FMS]

<r>У вас скорее всего используется ISA/Client. Он перехватывает все приложения, которые обращаются в сеть и направляет их запросы на ISA сервер. В этом случае действительно тунель поднимется, а внутрь туннеля ничего не попадет.

Чтобы заработал банк-клиент - читайте что нужно сделать <URL url="http://www.amicon.ru/faq.htm#cli6">http://www.amicon.ru/faq.htm#cli6</URL>.
Правило, которое будет разрешать работу ФПСУ Клиенту должно пропускать запросы без авторизации по пользователю (можно по адресу рабочей станции). Чтобы проверить другие приложения, например "ping" - нужно его тоже добавить в список исключений или просто отключить на время проверки ISA клиент</r>

 

[WaRLoC]

Я как бы и написал, что я пробовал и с клиентом и без него. Т.Е. создавал правило что-бы через ИСУ прокидывался ВЕСЬ трафик для пользователей ВСЕ. Файрволл клиента исового выгружал совсем. Пинг проходил, туннель поднимался, но всё равно не работало. Попробовали через соединение точка-точка (модемом позвонили) всё работает =((

 

[AMI_FMS]

Может влиять драйвер сетевого адаптера или антивирус.
Если сетевая карта Intel pro 1000 PL - нужен клиент ФПСУ 1.46.16

 

[Алексей Семенов]

<r><QUOTE author="AMI_FMS"><s>

</s>Чтобы заработал банк-клиент - читайте что нужно сделать <URL url="http://www.amicon.ru/faq.htm#cli6">http://www.amicon.ru/faq.htm#cli6</URL>.
Правило, которое будет разрешать работу ФПСУ Клиенту должно пропускать запросы без авторизации по пользователю (можно по адресу рабочей станции). <e>

</e></QUOTE>
У меня ситуация аналогичная, на ISA есть авторизация, стоит ISA клиент. FAQ отработан (в параметрах, кстати, нужно ставить 0 как в FAQ или 1, как рекомендовали на форуме?).

ФПСУ клиент соединяется, сбербанк - нет. Ошибка "Socket 10060 - timeout"
Если без авторизации сделать и отключить клиента - работает</r>